Face au Covid, les hackers du service public proposent de nouvelles solutions qui reposent sur des algorithmes, les moyens et les outils des start-up.

L’été dernier, la Cour de justice de l’Union européenne avait invalidé le mécanisme de transfert de données personnelles de l’UE vers les États-Unis, estimant qu’il n’offrait pas de garanties au regard du RGPD.

Les arguments de ces treize requérants n’ont pas suffi à convaincre. Ce 12 mars, le Conseil d’État a refusé de suspendre le partenariat passé entre l’État et Doctolib pour la prise des rendez-vous de la campagne de vaccination anti-covid. Un partenariat qui s’appuie sur les services d’Amazon Web Services.

C’est un article de France Inter qui a déclenché la guerre de communication. Nos confrères se sont demandés si les données manipulées par Doctolib étaient correctement protégées, notamment si leur chiffrement était suffisamment fort.

La plateforme de prise de rendez-vous médicaux, qui a trouvé ces dernières semaines sa place dans la campagne de vaccination, est accusée de chiffrer ses données de façon incomplète. Doctolib s’en défend fermement.

Depuis le début de la crise sanitaire, l’explosion du numérique à l’école a mis le doigt sur les nombreuses failles en matière de respect des données personnelles. Les opérations de sensibilisation, indispensables, se multiplient. Le point, à l’occasion du lancement d’In-FINE, forum international du numérique pour l’éducation.

Les pirates informatiques ont récemment mis à l’arrêt des hôpitaux français. Les prochaines victimes pourraient être des réseaux d’énergie ou de transports. Seule une maîtrise de toute la chaîne de production permettrait de se protéger.

La cybersécurité est un vaste domaine, aux conséquences importantes. La recherche y est cruciale pour améliorer les défenses, mais aussi réagir en cas d’attaque. En marge d’annonces gouvernementales, CEA, CNRS et Inria brossent un portrait de la situation et des pistes d’action.

Le conseil d’administration de l’Assurance Maladie exprime aussi des réserves sur le rôle que joue Microsoft dans le Health Data Hub. Et suggère qu’il faudrait plutôt une entreprise européenne ou française pour héberger un service aussi sensible.

«Seul un dispositif souverain et uniquement soumis au RGPD permettra de gagner la confiance des assurés», assure l’assurance-maladie.

Le choix de Microsoft Azure pour héberger les données santé du Health Data Hub a été motivé par la volonté d’aller vite. Même si, à long terme, cette solution se révèle plus onéreuse que d’autres alternatives française.

Les services de l’État lancent Scripta Manent, une plateforme qui passe en revue les conditions d’utilisation (CGU) des principaux services en ligne afin de souligner ce qui a changé au fil du temps.